Hoe wij met uw gegevensomgaan.
Photon en het bredere ID-ware platform zijn gebouwd voor organisaties die moeilijke vragen over data moeten beantwoorden. Hier leest u waar uw gegevens staan, hoe ze worden beschermd en welk privacystandpunt achter Photon zit - in duidelijke bewoordingen en beperkt tot wat wij kunnen waarmaken.
Standaardantwoorden voor een securityreview
Vertrouwen · standaardantwoorden- Datalocatie
- VK Londen (eu-west-2) en EU Frankfurt (eu-central-1), beide AWS commerciële cloud, of de AWS European Sovereign Cloud (EUSC) voor soevereine klanten. Data blijft binnen de jurisdictie van het VK en de EU.
- Versleuteling
- Tijdens transport en in rust.
- Certificeringen
- ISO 9001, ISO/IEC 27001 en Cyber Essentials Plus op organisatieniveau; TISAX-deelnemer.
- Testen
- Regelmatige penetratietests, met bevindingen die tot oplossing worden gevolgd. Auditlogging en een webapplicatiefirewall vóór het platform.
- Photon-privacy
- Alleen gezichtsdetectie - nooit gezichtsherkenning, en geen biometrische sjablonen.
De soevereine cloud van het VK en de EU.
Gehost in het VK en de EU.
De website en de Photon-dienst kunnen draaien in Londen (AWS eu-west-2) of Frankfurt (AWS eu-central-1), beide AWS commerciële cloud, of in de AWS European Sovereign Cloud (EUSC) voor soevereine klanten. Uw gegevens blijven binnen de jurisdictie van het VK en de EU.
Uitsluitend gegevens van de website.
Deze site slaat websitegegevens op: inhoud die u leest, de aanvraaggegevens die u naar ons wilt sturen en de referenties die we nodig hebben om een aankoop te verwerken. Het staat los van de Photon productservice die foto's verwerkt.
Kaartgegevens komen nooit in contact met onze systemen.
Betalingen worden verwerkt via de gehoste checkout van Stripe. Kaartnummers gaan rechtstreeks naar Stripe en worden nooit opgeslagen in de ID-ware infrastructuur.
Versleuteld, geregistreerd, getest.
Encryptie tijdens het transport en in rust.
Het verkeer wordt via HTTPS verzonden en de gegevens worden versleuteld op de plek waar ze zijn opgeslagen.
Auditregistratie en een firewall voor webtoepassingen.
Aanvragen worden via een firewall voor webtoepassingen verzonden en de toegang wordt geregistreerd, zodat de activiteit kan worden beoordeeld.
Regelmatige penetratietesten.
Het platform wordt regelmatig getest door beveiligingsprofessionals en bevindingen worden gevolgd tot ze zijn opgelost. Toegang is opgezet volgens het least-privilege-principe, met gescheiden omgevingen.
Photon detecteert gezichten. Het herkent ze nooit.
Detectie, geen herkenning.
Photon controleert een foto op kwaliteit en compositie en verwijdert de achtergrond. Het maakt gebruik van gezichtsdetectie om het gezicht in het frame te vinden. Het voert geen gezichtsherkenning uit en er worden geen biometrische sjablonen gemaakt of opgeslagen.
Slechts zo lang bewaard als nodig is.
Persoonlijke gegevens worden alleen bewaard voor het doel waarvoor ze zijn verstrekt, niet langer dan uw instellingen toestaan, en worden op verzoek verwijderd. De volledige informatie, uw rechten en hoe u deze kunt uitoefenen, vindt u in de privacyverklaring.
Gehouden op organisatieniveau.
ID-ware houdt ISO 9001 (kwaliteitsmanagement) en ISO/IEC 27001 (informatiebeveiliging) op organisatieniveau, met Cyber Essentials Plus, en is TISAX-deelnemer. TISAX is een geregistreerd handelsmerk van de ENX Association. GDPR-, NIS2- en DORA-afstemming wordt over het hele platform gehandhaafd.
Volgens de Britse en EU-wetgeving inzake gegevensbescherming.
ID-ware verwerkt persoonsgegevens onder de Britse GDPR en de EU GDPR. U hebt de rechten die deze wetten u geven, waaronder toegang, correctie en verwijdering. In de privacyverklaring wordt beschreven hoe u ze kunt uitoefenen en hoe u de relevante toezichthoudende autoriteit kunt bereiken.
Hebt u nog een vraag?
Beveiligings- en inkoopteams zijn welkom om contact met ons op te nemen voordat een proefperiode wordt gestart. We antwoorden duidelijk.
Er is geen glanzend securitypakket - wel directe antwoorden van het team dat het platform beheert.